SULinux SSU 사용법
작성자 정보
- 웹관리자 작성
- 작성일
컨텐츠 정보
- 4,817 조회
- 0 추천
-
목록
본문
|
SULinux는 “보안최적화된 서버전용 리눅스배포판”으로서 "(주)수퍼유저코리아 SUProject팀"에 의해 개발된 한국형 리눅스배포판입니다. 개발목적은 한국의 현실을 최대한 반영하여 서버전용 Linux를 확대 보급 하고, 리눅스 서버관리자들이 쉽고 편리하게 리눅스서버관리를 할 수 있도록 지원하기 위함입니다.
http://www.sulinux.net
본 문서의 잘못된 사용 및 정확한 지식 없이 사용되는 모든 문제에 대해 (주)수퍼유저코리아에서는 어떠한 책임도 지지 않습니다.
본 가이드는 SULinux 1.0 Server를 100% 활용하기 위한 참고자료 입니다. 다른 리눅스 시스템에는 적용되지 않으며, 본 문서의 무단 배포는 금지 합니다. 본 문서는 예고없이 변경되 수 있으며, 최신 문서는 www.sulinux.net 사이트에서 구할 수 있습니다.
최종 갱신일 : 2006년 4월 작성자 : (주)수퍼유저코리아 리눅스프로젝트 팀 주 배포사이트 : www.sulinux.net | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
1. SSU(Superuser Server Utility) 사용법 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SSU(Superuser Server Utility)는 수퍼유저코리아에서 개발한 사용자 편의 리눅스 서버관리 유틸리티입니다. 리눅스 서버 관리를 위하여 필요한 많은 복잡하고 어려운 명령어들을 사용하지 않고도 쉽게 서버를 관리 할 수 있게하며, 서버의 이상유무 및 해킹 등을 간단하게 점검하여 직관적인 웹그래픽으로 누가나 쉽게 이해 할 수 있게 도와줍니니다.
[그림21] SSU 점검 결과 화면 [참고] SULinux를 설치하셨다면 설치 마지막 단계에서 SSU가 자동 설치되며 초기화 됩니다. 다음과 같은 작업들을 할수 있습니다. - su_backup (자동백업) - su_traffic (서버부하점검) - su_domain (네임서버설정) - su_dbuser (DB 사용자) - su_mailuser (Mail 사용자 설정) - su_vhost (가상호스트 설정) - su_usersetup (사용자 설정) - 그래픽 시스템 점검 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
가. SSU 환결 설정 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
-. SSU기본 환경설정 파일 : /root/bin/conf/su_util.cfg -. 가상쿼타 설정 관련 파일 : /root/bin/conf/vquota_user.cfg -. 백업 설정 관련 /root/bin/conf/su_util.cfg
▲ SSU 기본 환경설정 옵션 리스트
▲ 백업관련 설정
/root/bin/conf/su_util.cfg 파일에서 환경 설정 - backup_dir : 백업할 디렉토리 지정. - backup_count : 백업데이터 보관일수 - home_dirs : 홈디렉토리들, 예) home1 , home2
▲ 가상쿼타(vquota)관련 설정
서버를 운영하다보면 DISK용량을 제한해야 할 경우가 있습니다. linux에서 제공하는 quota를 설정해 버리면, 쿼타를 넘어 버리는 사용자는 자료가 지워지는 문제가 발생하여 고객과 분쟁이 일어날 경우가 있습니다. 이런 불상사를 막기 위해서 단순히 용량제한이 넘었을 경우 사용자에게 메일로 알려 주는 시스템입니다. 여기에 db용량까지 관리가 가능하며, 만기일 테스트까지 가능합니다. 가상 쿼타는 설정파일이 가장 중요하기 때문에 설정부분을 자세히 읽어보신후 사용해주십시오.
가상 쿼타관련 실행은 시스템점검시 사용되는 항목입니다. (system_check명령어로 실행 할 수 있습니다. 본 사용설명서의 system_check 부분을 참고하시기 바랍니다.)
가상 쿼타 사용자 설정 설정파일 : /root/bin/conf/vquota_user.cfg
[참고] '#'으로 시작하는 줄은 주석입니다.
[형식] 사용자계정 용량(MByte) 메일주소 DB제한용량(MByte) 만기일(년월일)
[예제1] testman 3000 testman@domain.co.kr 200 051210
[설명] testman 라는 계정에, 3000M의 home 용량 설정, 메일주소는 testman@domain.co.kr, DB는 200M, 만기일은 2005년 12월 10입니다.
가상쿼타관련 각 메시지 설정 설정파일 : /root/bin/conf/vquota_db_full.msg DB 용량 초과 메시지 가상 쿼타 시스템에서 DB용량을 다 사용하였을때 사용자에게 보내어질 메시지입니다. 현재 text 형식만 가능합니다.
설정파일 : /root/bin/conf/vquota_disk_full.msg DISK 용량 초과 메시지 가상 쿼타 시스템에서 사용자가 정해진 용량이상 사용했을때 메일로 발송할 메시지입니다. 현재 text 만 가능합니다.
설정파일 : /root/bin/conf/vquota_expire.msg 만기일 초과 메시지 사용자의 지정한 만기일이 넘었을때, 보내어지는 메시지입니다. 현재 text 만 가능합니다. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
나. SSU의 실행 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SSU의 초기화는 SULinux 설치 후 자동 실행되어 초기화되므로 별다른 설정을 하실 필요가 없지만 사용자가 직접 초기화를 원하시면 아래 명령어를 사용하시면 됩니다. [주의] vi명령어가 익숙하지 않으면, 몇 가지 기본기능을 습득하신 후에 사용 바랍니다. ● 시스템 체크 초기화 [ 설명 ] - 시스템 체크에 필요한 자료들을 저장하는 프로그램 입니다. - 초기에는 꼭 한번 실행시켜 줘야 합니다. - SULinux는 설치와 동시에 --all 옵션을 주어 자동 초기화 됩니다. 실행명령어 : system_check_init [ 실행 방법 ] /root/bin/system_check_init 옵션리스트 [ 옵션 ] --fstab : fstab 정보 갱신 --backdoor : 백도어 정보 갱신 --port : 포트 정보 갱신 --processinfo : 실행 프로세스 리스트 갱신 --init.d : init.d 파일들에 대한 정보 갱신 --xinetd.d : xinetd.d 파일들에 대한 정보 갱신 --rc.local : rc.local 파일에 대한 정보 갱신 --rc.sysinit : rc.sysinit 파일에 대한 정보 갱신 --systemfile : 중요파일 정보 갱신 --setuid : Root 소유의 SetUid 파일 리스트 갱신 --htauth : 아파치 인증과 관련된 설정 및 id/pass를 갱신 --all : 모든 정보 갱신
[예제1] [root@SULinux]# /root/bin/system_check_init --all [설명] 초기화후 사용자가 직접 시스템 체크를 원하시면 아래 명령어로 시스템 체크를 하실수있습니다. [예제2] [root@SULinux]# /root/bin/system_check [설명] ssu 환경설정 파일에서 설정하신 웹경로에 점검결과가 자동 생성되므로 웹을 통해 시스템 상태를 점검받으실수 있습니다. ● 시스템 사용자 설정 방법 [ 설명 ] web, db, mail 사용자 설정을 한꺼번에 합니다. 실행명령어 : su_usersetup [ 실행 방법 ] 1) 계정 추가 /root/bin/su_usersetup --add 파티션 계정명 패스 도메인 [DB명 DB계정 DB패스] 2) 계정 삭제 /root/bin/su_usersetup --del 계정명 도메인 [DB명 DB계정 ] [ 설정 파일 ] * /root/bin/conf/su_util.cfg 파일에서 셋팅 - web_root : 아파치의 가상 웹Root 설정 random : 셋팅할 때의 날짜로 가상 root를 생성, 보안상 좋은 방법 allow_httpd.conf : httpd.conf 파일에 설정된 UserDir 에 따른다. www 또는 public_html 등 임의로 지정가능 [예제1] - 사용자 추가 [root@SULinux root] su_usersetup --add home testman password testman.co.kr [설명] home은 사용자의 홈디렉토리들이 위치한 상위 디렉토리 입니다. ※ 홈디렉토리란 생성한 사용자의 작업공간이 지정된 디렉토리입니다. (예를 들면 /home/testman) testman는 생성하고자하는 사용자 아이디입니다. password는 비밀번호입니다. testman.co.kr은 도메인입니다. [예제2] - 사용자 삭제 [root@SULinux root] su_usersetup --del testman domain.co.kr 설정된 계정 및 도메인을 삭제할 수 있습니다. ● MySQL 사용자 설정 [ 설명 ] MySQL 의 사용자를 명령어 한줄로 쉽게 추가, 편집, 삭제 가능합니다. MySQL의 사용자 설정은 서버 사용자 설정 보다 더 많은 지식과 기술이 필요합니다. 실행명령어 : su_dbuser [주의] 설정중 MySQL root 비밀번호를 입력해야 설정을 하실수 있으므로 MySQL 관리자나 서버 관리자에게 MySQL의 root비밀번호를 확인하시기 바랍니다. [ 실행 방법 ] 1) 사용자 추가 su_dbuser --add DB명 DB사용자명 DB사용자패스워드 2) 사용자 비밀번호 변경 su_dbuser --mod 사용자명 변경할패스워드 3) 사용자 및 DB 삭제 su_dbuser --del DB명 DB사용자명 [ 설정 파일 ] * /root/bin/conf/su_util.cfg 파일에서 셋팅 - Mysql_bin_dir : MySQL의 bin 디렉토리를 지정한다. 예) /usr/local/Mysql/bin [예제1] -. MySQL 사용자 추가방법 [root@SULinux root]# su_dbuser --add test_DB testman testpassword [예제2] -. MySQL 사용자 비밀번호 변경 [root@SULinux root]# su_dbuser --mod testman testpassword [예제3] -. MySQL 사용자 및 DB 삭제 [root@SULinux root]# su_dbuser --del test_DB testman ● Mail 사용자 설정 [ 설명 ] 쉘권한이 없는 메일 사용자를 쉽게 관리할 수 있습니다. 메일서버는 주로 Sendmail로 간단하게 메일서버를 운영할수 있습니다. SSU는 Sendmail을 이용한 Mail설정에 별다른 지식이 없다라도 사용자 설정 쉽고 간편하게 도와드립니다. 실행명령어 : su_mailuser [ 실행 방법 ] 1) 메일 사용자 추가 /root/bin/su_mailuser --add 도메인 계정명 계정비밀번호 2) 메일 가상 사용자 추가 (포워딩) 메일 가상 사용자란 메일을 받을 가상의 계정을 설정하고 이렇게 설정된 가상의 메일계정으로 오는 메일을 서버에 실제 존재하는 계정으로 전달하게 하는기능입니다. 하나의 가상메일 계정으로 여러명의 실제 존재 메일계정으로 받을수 있지만 이는 본 문서의 범위를 벗어나므로 www.superuser.co.kr을 참고하시기바랍니다. /root/bin/su_mailuser --addforward 도메인 계정명 포워딩계정또는메일주소 [주의] 가상의 메일계정은 메일을 주고 받은 도메인이 반드시 셋팅되어 있어야합니다. 실제 메일을 받을 계정은 서버내에 반드시 존재해야 합니다. 3) 메일 사용자 비밀번호 변경 메일 사용자의 비밀번호를 변경하는 설정입니다. [주의]반드시 메일 사용자 추가가 된 사용자에 한해서만 사용해주십시오. /root/bin/su_mailuser --mod 계정명 비밀번호 4) 메일 사용자 삭제 메일 계정을 삭제시 메일에 중요데이타를 반드시 백업후 사용해주십시오. 부주의에 의해 발생하는 문제는 SULinux에는 없음을 알려드립니다. /root/bin/su_mailuser --del 계정명 5) 메일 사용자 목록 보기 메일 사용자로 등록되 사용자 목록을 보실수 있습니다. /root/bin/su_mailuser --list [예제1] -. 메일 사용자 추가 [root@SULinux root]# su_mailuser --add domain.co.kr testman testpassword [예제2] -. 메일 가상 사용자 추가(포워딩) [root@SULinux root]# su_mailuser --addforward domain.co.kr gasangman jonjeman 또는 [root@SULinux root]# su_mailuser --addforward domain.co.kr gasangman jonjeman@domain.co.kr [예제3] -. 메일 사용자 비밀번호 변경 [root@SULinux root]# su_mailuser --mod testman testpassword [예제4] -. 메일 사용자 삭제 [root@SULinux root]# su_mailuser --del testman [예제5] -. 메일 사용자 목록 보기 [root@SULinux root]# su_mailuser --list ● DNS 환경 설정
[ 설명 ] - DNS(bind)에 도메인의 추가, 변경, 삭제를 쉽게 할 수 있습니다. 실행명령어 : su_domain [ 실행 방법 ] 1) 추가 dns_domain --add 도메인 아이피 * /etc/named.conf 파일에 내용추가, /var/named/도메인.zone 파일 생성합니다. 2) 변경 dns_domain --mod 도메인 * /var/named/도메인.zone 파일을 열어 편집할수 있게 해 줍니다. 3) 삭제 dns_domain --del 도메인 * /var/named/도메인.zone 파일을 삭제, /etc/named.conf 파일을 열어 커서를 관련 도메인에 위치시킵니다. [ 설정 파일 ] * /root/bin/conf/su_util.cfg 파일에서 셋팅 - dns_domain : DNS 의 도메인 예)ns.domain.co.kr - dns_admin_mail : DNS 셋팅시 들어가는 어드민 MAIL 예)root.domain.co.kr [참고] SSU의 su_mailuser명령어로 도메인 셋팅까지 추가 할 수 있으니 두개의 차이점을 반드시 인식하시고 사용해주시기바랍니다.
[예제1] [root@ns root]# su_domain --add domain.co.kr 123.123.123.123 name 서버 RELOAD 중....
[설명] 자동 name서버 데몬을 리스타트가 이루져 추가하고자했던 도메인이 추가되어 서비스하게 되며, 간단하게 도메인 추가 셋팅이 완료됩니다.
[참고] 제대로 설정되었는지 확인하기 위해서는 아래위 두가지 확인을 하셔야합니다.
확인1) [root@ns root]# cat /etc/named.conf 확인2) [root@ns root]# cat /var/named/domain.co.kr.zone
설명1) 확인1 명령어 실행시 domain.co.kr 도메인에 대해 다음과 같은 문장이 추가되었는지 확인합니다. zone "domain.co.kr" IN {type master; file "domain.co.kr.zone" allow-update { none; }; }; 추가되지 않았다면 su_domain명령어를 다시 실행해주시 바랍니다.
설명2) 확인2 명령어 실행시 domain.co.kr도메인에 대해 다음과 같은 문장이 추가되었는지 확인합니다.
만약 /var/named/domain.co.kr.zone 파일이 존재하지 안거나 또는 위의 문장이 추가되지 않았다면 다시 한번 su_domain명령어를 실행해주시기 바랍니다. [예제2] [root@ns root]# su_domain --del domain.co.kr
화면이 바뀌며 'zone "domain.co.kr" IN {type master; file "domain.co.kr.zone" allow-update { none; }; };'라는 곳에 커스가 위치해있다면 키보드의 'd'키를 두 번 눌러줍니다('dd'). 그리고 키보드의 'Esc'를 한번 누르시고, ':wq"를 입력하시고 키보드의 'Enter'키를 눌러주시면 작업은 완료됩니다. [설명] 위의 작업을 진행하시면 '/var/named/zone설정파일'을 지우고, DNS 설정 파일('/etc/named.conf')에서 삭제를 요구하셨던 도메인을 삭제하게 됩니다. 도메인 설정이 삭제되고 나면 자동 name서버 데몬을 리스타트가 이루져 삭제하고자했던 도메인이 삭제되어 서비스하게 됩니다.
● 아파치 가상 도메인 설정 방법
[ 설명 ] 서버 한 대에 하나의 도메인만을 셋팅해서 사용하는 분들은 거의 없다고 생각합니다. 아파치의 가상호스트 기능을 사용해서 많은 도메인을 하나의 서버에서 사용할 것입니다. 도메인이 추가 삭제 될 때마다 httpd.conf 파일을 수정하여야하며 가끔 실수를 하여 정상 서비스 안되는 경우가 발생 할 수 있습니다. 가상호스트 설정을 도와주는 명령어입니다.
사용명령어 : su_vhost
[ 실행 방법 ] 1) 가상 도메인 추가 /home/testman/www를 WebRoot(웹서비스를 실제할 디렉토리)라하면 domain.co.kr 및 www.domain.co.kr 까지 한번에 셋팅이 완료됩니다.
/root/bin/su_vhost --add 가상WebRoot 도메인
[주의] 도메인 부분에 www.domain.co.kr로 등록하면 www.domain.co.kr과 www.www.domain.co.kr이 등록되므로 www는 반드시 빼고 설정해주십시오.
2) 가상 도메인 정보 변경 vi을 이용하여 변경하고자하는 도메인 문장을 화면에 보여줍니다. 따라서 vi명령어를 사용하여 직접 수정해주셨야합니다. vi명령어 사용법은 www.superuser.co.kr을 참고하시바랍니다.
/root/bin/su_vhost --mod 도메인
mod옵셥을 사용하면 수정하고자하는 도메인의 문장을 vi로 열리게 됩니다. 커스를 수정하고자하는 도메인의 철자로 옮기시고 키보드의 'x'키를 눌러 문자를 삭제해주시고, 키보드의 'i'키를 눌러 입력하고자하는 도메인을 입력해주십시오. 입력이 끝나면 키보드의 'Esc'는 한번 누르고 ':wq'를 입력후 'Enter'키를 눌러 완료 해주시면 됩니다.
3) 가상 도메인 삭제 httpd.conf 파일을 열어서 관련 도메인이 위치한 곳을 찾아 주며, dd 라는 키로 지우고, ESC ,:wq로 저장하고 나오면 끝납니다.(vi 편집기 필수기능은 숙지 하시기 바랍니다.) [주의]vi 명령어 익숙하지 않으시면 사용을 자제해주십시오.
/root/bin/su_vhost --del 도메인
4) 도메인 포워딩 /root/bin/su_vhost --redirect 대상도메인 도메인들....
[ 설정 파일 ] * /root/bin/conf/su_util.cfg 파일에서 셋팅 - apache_conf_dir : 아파치 설정파일(httpd.conf)파일이 있는 위치 - apache_bin_dir : 아파치 실행파일이 있는 디렉토리
[예제1] -. 가상 도메인 추가 [root@SULinux root]# su_vhost --add /home/testman/www domain.co.kr
[예제2] -. 가상 도메인 정보 변경 [root@SULinux root]# su_vhost --mod testman.co.kr
[설명] mod옵셥을 사용하면 수정하고자하는 도메인의 문장을 vi로 열리게 됩니다. 커스를 수정하고자하는 도메인의 철자로 옮기시고 키보드의 'x'키를 눌러 문자를 삭제해주시고, 키보드의 'i'키를 눌러 입력하고자하는 도메인을 입력해주십시오. 입력이 끝나면 키보드의 'Esc'는 한번 누르고 ':wq'를 입력후 'Enter'키를 눌러 완료해주시면됩니다.
[예제3] -. 가상 도메인 삭제 [root@SULinux root]# su_vhost --del testman.co.kr
[설명] del옵셥을 사용하면 수정하고자하는 도메인의 문장을 vi로 열게 됩니다. 커스를 수정하고자하는 도메인의 철자로 옮기시고 키보드의 'd'키를 두번 눌러 문자장을 삭제해주셨야합니다. 삭제는 <VirtualHost> ~ </VirtualHost>까지 7줄을 삭제해주셨야합니다. 삭제가 끝나면 키보드의 'Esc'는 한번 누르고 ':wq'를 입력후 'Enter'키를 눌러 완료해주시면됩니다.
[예제4] -. 도메인 포워딩 [root@SULinux root]# su_vhost --redirect www.testman.co.kr www.testman.net testman.net testman.co.kr
[설명] 위와같은 명령을 내리면, testman.co.kr , dol.net 모두 www.testman.co.kr으로 포워딩 합니다.
● su_backup(백업)시스템 백업 방법
[ 설명 ] 로컬 또는 원격지의 데이터를 압축하여 누적 보관하여 시스템 장애시 사용할수 있도록 백업합니다.
실행명령어 : su_backup
[ 실행 방법 ] 1) 로컬 백업 /root/bin/su_backup --local
2) 원격 백업 - 원격지에 있는 파일들을 ftp를 이용해서 가져옵니다. ** ncftp 패키지가 설치되어 있어야 합니다. & | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
관련자료
-
이전
-
다음
